1. 適用範圍
本政策適用於 ConTavern iOS 應用程式，以及應用程式使用的 Conven 第一方帳戶、預置 AI、點數、App 內購買驗證、意見回饋與裝置連線服務。Apple、預置 AI 的上游服務商、郵件傳送服務商及你選擇的自訂 AI 端點均由相應主體獨立營運，並受其各自條款與隱私權政策約束。
2. 儲存在裝置上的資料
你的世界、角色、劇情、記憶、資源、應用程式設定與匯入圖片會儲存在裝置本地，建立或編輯這些內容不會自動上傳至 Conven 伺服器。
AI 服務的 API Key 儲存在 Apple 系統鑰匙圈；端點位址、模型與生成參數則儲存在應用程式的本地設定中。Conven 不會透過第一方伺服器接收或儲存你的 API Key。
3. 使用 AI 服務時傳送的資料
只有當你主動發起生成請求時，應用程式才會傳送完成該請求所需的使用者輸入、提示詞、角色與世界設定、劇情上下文、記憶、模型參數等內容。使用你自行設定的 AI 時，請求會直接傳送至所選服務商或自訂端點；使用 Conven 預置 AI 時，請求會經 Conven 伺服器轉送至我們設定的上游 AI 服務商。
Conven 和相應 AI 服務商可能處理 IP 位址、請求時間等網路資訊。Conven 不會將預置 AI 的提示詞或生成正文寫入主要資料庫；為支援可靠重試，上游回應可能暫時快取於 Redis，通常不超過 24 小時，之後自動到期。下文所述的用量中繼資料會另行保留。請閱讀相應服務商的隱私權政策，並避免提交不希望其處理的敏感資訊。
4. Conven 第一方服務處理的資料
帳戶註冊與登入
當你註冊或登入時，我們會處理電子郵件地址、單向密碼雜湊、驗證狀態、帳戶識別碼、登入時間、工作階段資訊，以及基於 IP 的限流記錄等安全資料。驗證碼僅短期有效，郵件傳送服務商可能處理你的電子郵件地址與驗證郵件。我們不會儲存你的明文密碼。
預置 AI 與點數
我們會儲存點數餘額、註冊贈送、點數變動、AI 用量彙總、Token 數量、請求狀態、時間與相關識別碼，用於提供預置 AI、計算扣費、防止重複結算、顯示帳戶記錄及調查濫用。預置 AI 的提示詞與生成正文不會寫入主要資料庫。
Apple App 內購買
為驗證點數購買並發放點數，我們會處理 Apple 提供的產品與交易識別碼、App 帳戶權杖、購買環境、數量、價格、幣別、商店地區、購買與簽署時間、驗證狀態及簽署承載資料雜湊。我們不會收到你的完整付款卡資料。
意見回饋與支援
只有在你主動提交意見回饋時，應用程式才會向 conven.cn 傳送回饋類型、電子郵件地址、回饋內容，以及你自願填寫的其他聯絡方式。我們使用這些資訊處理問題、回覆回饋，並允許你使用提交時的電子郵件地址查詢處理記錄。
裝置連線
應用程式處於使用狀態時，會透過加密的 WebSocket 連線向 conven.cn 傳送應用程式內裝置識別碼並維持心跳。伺服器會處理該識別碼、IP 位址、線上狀態、首次與最近連線時間、連線次數及線上時長，用於維持連線、診斷服務異常、保障安全與產生彙總運作統計。
該裝置識別碼來自裝置的供應商識別碼；若無法取得，則由應用程式隨機產生並儲存在本地。它不會用於廣告，也不會用於識別你在其他公司的應用程式或網站中的活動。
5. 資料使用與分享
我們僅將第一方服務資料用於建立與保護帳戶、提供預置 AI、管理點數餘額、驗證購買、顯示交易記錄、處理意見回饋、維持裝置連線、統計服務運作情況、排查故障及防止濫用。
- 我們不會出售或出租你的個人資訊。
- 我們不包含第三方廣告 SDK，也不會將資料用於跨應用程式或跨網站追蹤。
- 自訂 AI 請求會傳送至你選擇的服務商或端點；預置 AI 請求會經 Conven 傳送至設定的上游 AI 服務商。
- Apple、AI 與郵件傳送服務商、基礎設施服務商或主管機關，只會在提供相應服務、履行法律義務或保護使用者與服務安全所需範圍內處理資料。
6. 保存期限與刪除
本地內容會保留到你在應用程式中刪除對應內容或設定。驗證碼與預置 AI 的暫時回應快取會自動到期。帳戶有效期間，帳戶身分、錢包、AI 用量中繼資料與購買關聯會為提供服務、防止詐欺或重複發放而保留。另行提交的意見回饋、裝置連線與安全記錄，僅在處理請求、保障安全或履行適用要求所需期限內保留，之後會在適當情況下刪除或去識別化。
你可以在應用程式中刪除世界、劇情、資源、圖片、AI 設定與 API Key。你也可以在「帳戶設定」中重新輸入目前密碼並自行申請刪除帳戶。申請後帳戶存取權限立即失效；排程工作會從次日起、最遲在三天內實體刪除帳戶及其關聯的錢包、交易、購買、產品登入與預置 AI 用量資料，隨後向帳戶電子郵件傳送結果通知。如需存取、更正資料，或刪除另行提交的服務記錄，請使用應用程式內的「意見回饋」。
7. 資料安全
我們採用 HTTPS/WSS 傳輸、單向密碼雜湊、短期驗證碼、伺服器端工作階段、存取限流、系統鑰匙圈與存取控制等合理措施保護資料。但任何儲存或網路傳輸方式都無法保證絕對安全，請妥善保管密碼與 API Key，並只設定你信任的端點位址。
8. 政策更新與聯絡我們
當產品功能、資料處理方式或法律要求發生變化時，我們會更新本政策，並修改本頁的「最近更新」日期。重大變更會以適當方式提示。
如對本政策或資料處理有疑問，可使用 ConTavern 應用程式內的「意見回饋」聯絡我們，也可以前往 Conven 官網.